m0nster

Вот лог, папка не создалась:19:25:55.0705 0x1040 TDSS rootkit removing tool 3.1.0.17 Apr 20 2018 12:12:17 19:25:55.0705 0x1040 EULA was not accepted, exiting. For auto accept you could use -accepteula command line parameter. 19:25:55.0705 0x0564 Deinitialize success Уязвимостей не найдено.

Это я уже сделал. Спасибо. Я думаю они использовали какую то уязвимость в SQL...

Поставил сервер на место, думаю повторное заражение неизбежно. Как заразится, я сразу сделаю лог.

По инструкции не совсем понял как делать. Там было более 10 задач, на запуск exe файлов. Все удалил, теперь все ок. Спасибо за помощь.

Вирус сидит в SQL. Остановил службы связанные с SQL, перегрузил и все стало ОК.

2018-10-30_21-38-28_log.txt

Во вложении TDSSKiller.3.1.0.17_30.10.2018_21.55.54_log.txt

Не помогло.

Проблема осталась. Fixlog.txt

Извините, ошибся. Отправил.

Во вложении

Перегружаю комп, запускаю каспера с проверкой основных зон, и сразу выдает это сообщение что выше на скрине... На данный момент комп один в сети, причем в другой сети. BASE_2018-10-30_20-19-21_v4.1.1.7z

Не помогло... Лог. Fixlog.txt

Вирус на том же месте... Скрин Addition.txt FRST.txt

Лог Fixlog.txt